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Beschreibung 

Verfahren zur Manipulationserkennung an einem Sensor 

Die Erfindung betrifft ein Verfahren zur Erkennung von Mani- 
pulationen an einer Anordnung bestehend aus einem impulsge- 
benden Sensor und einer Auf zeichnungseinheit . 

Insbesondere im Bereich der Betriebsdatenauf zeichnung eines 
Nutzfahrzeuges mittels eines Tachographen sind Manipulationen 
auf Grund des Urkundencharakters der Auf zeichnungen unbedingt 
zu vermeiden. Neben der Relevanz dieser Auf zeichnungen als 
Nachweis in rechtlichen Auseinandersetzungen sind hier auch 
die Sicherheit des Fahrzeugbetriebes und arbeitsrechtliche 
Gesichtspunkte wichtig. Mit der neuen Generation von Tacho- 
graphen in digitaler Ausfuhrung gemafi der EU-Verordnung 
EU-VO 3821/85 sieht sich die Entwicklung dieser Gerate vor 
die Herausforderung gestellt, Manipulationen dieser neuen 
Technologie zuverlassig zu verhindern. Eine nahe liegende Me- 
thode, die Auf zeichnungen in betriigerischer Absicht zu mani- 
pulieren, liegt in der Moglichkeit, das Signal von einem Sen- 
sor, der meist im Getriebebereich des Kraf tf ahrzeuges ange- 
bracht ist, beispielsweise elektromagnetisch zu modif izieren. 
So konnten die regelmaiiig impulsf ormigen Signale des Sensors, 
wenn sie in Echtzeit ubermittelt werden, eine Verzogerung er- 
fahren und auf diese Weise stets eine langsamere als die ge- 
fahrene Geschwindigkeit zur Auf zeichnung bringen. 

Die Erfindung hat es sich daher zur Aufgabe gemacht, Manipu- 
lationen an der Ubertragung eines zu der Wegstrecke bzw. der 
Geschwindigkeit korrelierten Signals von einem impulsgebenden 
Sensor zu einer Auf zeichnungseinheit zu erschweren. 
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Zur Losung der Aufgabe schlagt die Erfindung ein Verfahren 
gemali dem Anspruch 1 vor. Die Unteranspruche enthalten vor- 
teilhafte Weiterbildungen des erf indungsgemaJien Verf ahrens . 

Das erf indungsgemafie Verfahren findet besonders vorteilhafte 
Anwendung bei der personenbezogenen Aufzeichnung von Daten 
betreffend den Betrieb eines Kraf tf ahrzeugeS;. wenn die Auf- 
zeichnungseinheit als Tachograph ausgebildet ist and der im- 
pulsgebende Sensor ein zu der zuriickgelegten Wegstrecke des 
Fahrzeugs eindeutig korreliertes Signal an die Auf zeichnungs- 
einheit bzw. den Tachographen ubermittelt , da im Rahmen die- 
ser Anwendung besonders strenge MaBstSbe an die Manipulati- 
onssicherheit anzulegen sind. Der impulsgebende Sensor ist 
hierbei vorteilhaft als Hall-Sonde ausgebildet und wirkt mit 
einem rotierenden Getriebebauteil zusammen, das alternierend 
Vorsprunge und Freisparungen aufweist und auf diese Weise 
messbar die Permeabilitat in der Umgebung der Hall-Sonde ein 
impulsformiges Signal^ vorzugsweise ein annahernd rechtecki- 
ges Signal gebend verandert. Dement sprechend libermittelt der 
Sensor an die Auf zeichnungseinheit Echtzeitimpulse, deren Pe- 
riodendauer eindeutig zu der Drehfrequenz des entsprechenden 
Getriebebauteils und eindeutig zu der Fahrzeuggeschwindigkeit 
bzw. der Wegstrecke korreliert ist. Fine hervorragende Mani- 
pulationssicherheit erreicht das erf indungsgemafie Verfahren 
dadurch, dass die Messergebnisse der Sensormessung an die 
Auf zeichnungseinheit sowohl als Echtzeitimpulse ubermittelt 
werden als auch als Datensignale . Hierzu weist der Sensor ei- 
ne entsprechende Auswerteeinheit auf, die die Echtzeitimpulse 
in Datensignale hoheren Inf ormationsgehaltes iibersetzt, wel- 
che anschlieJiend an die Auf zeichnungseinheit parallel zu den 
Echtzeitimpulsen ubermittelt werden. Eine derartige Ubermitt- 
lung wird erf indungsgemaU von der Auf zeichnungseinheit , ins- 
besondere von einem Datenauswertungsmodul der Auf zeichnungs- 
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einheit mittels eines ersten Anf orderungsbef ehls initiiert, 
auf welchen der Sensor mit dem Datensignal antwortet . Auf 
Grand des zyklischen Aussendens des ersten Anf orderungsbe- 
fehls an den Sensor kann das Datensignalauswertungsmodul der 
Auf zeichnungseinheit die Messung des Sensors luckenlos mit- 
tels der Datensignale nachvollziehen . Die parallel zu dem Da- 
tensignal von dem Sensor an die Auf zeichnungseinheit iibermit- 
telten Echtzeitimpulse werden von der Auf zeichnungseinheit 
mittels einer Echtzeitsignalschnittstelle aufgenommen und von 
dieser der Anzahl nach zu einer Echtzeitimpulsanzahl aufsum- 
miert. Das Datensignalauswertungsmodul fordert mittels eines 
zweiten Anf orderungsbef ehls von der Echtzeitsignalschnitt- 
stelle in zyklischen Abstanden die Echtzeitimpulsanzahl an 
und vergleicht den Unterschied der Echtzeitimpulsanzahl der 
aktuellen Anforderung zu derjenigen der vorhergehenden Anfor- 
derung mit der Anzahl der Impulse, die die Datensignalauswer- 
tung aus den zyklisch libermittelten Datensignalen fur den 
gleichen Zeitraum ermittelt hat. 

Damit das Datensignalauswertungsmodul stets die zu der rich- 
tigen Zeitspanne der Messung gehorenden Echtzeitimpulsanzah- 
len mit entsprechenden Datensignalimpulsanzahlen vergleicht 
und hierbei keine Fehlzuordnung erfolgt, wird der erste An- 
forderungsbefehl und der zweite Anf orderungsbef ehl um eine 
bestimmte Zeitspanne At zueinander versetzt versendet. Diese 
Zeitspanne At ist abgestimmt auf den Zyklus der ersten Anfor- 
derungsbefehle und der zeitlichen Differenz der Signaluber- 
tragung zwischen dem Echtzeitsignal bzw. den Echtzeitimpulsen 
und dem Datensignal . 

Das erfindungsgemalie Verfahren entfaltet besondere Vorteile, 
wenn die zyklische Ubertragung des Datensignals von dem Sen- 
sor an die Auf zeichnungseinheit in regelmalSigen zeitlichen 
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Abstanden erfolgt, insbesondere in einininutigen Abstanden. 
Etwa einminutige Abstande haben sich als besonders vorteil- 
haft erwiesen, well insbesondere bei einer Anwendung des er- 
f indungsgemaBen Verfahrens fur die Auf zeichnungsf unktion ei- 
nes Tachographen bei einer in Schichten modular ausgebildeten 
Gestaltung einer Software, in der das Verfahren implementiert 
ist, die Softwaremodule zwischen den Schnittstellen und der 
Auswertung hinsichtlich der Bearbeitung und Ubermittlung der 
Echtzeitsignale und der Datensignale wahrend dieser Zeit ei- 
nen Zyklus sicher abschlieJien konnen. 

Grofie Vorteile bei der Imp lementie rung und bei Anderungen er- 
bringt ein schichtenmaliiger Aufbau des erf indungsgemaiien Ver- 
fahrens und eine entsprechende Implementierung in der Weise, 
dass eine Datensignalauswertung in einer Schicht angeordnet 
ist, die Rohdaten liefert, empfangt und verarbeitet, eine mit 
der ersten Schicht kommunizierende zweite Schicht sich um den 
Transfer von Daten kiimmert in der Weise, dass Daten konform 
entsprechender Dateniibertragungsprotokolle transf ormiert wer- 
den Oder zusatzlich noch eine Verschlusselung erfahren. Eine 
mit der zweiten Schicht kommunizierende dritte Schicht umfas- 
send beispielsweise eine serielle Datenschnittstelle und eine 
Echtzeitsignalschnittstelle spricht hierbei zweckmaliig Pro- 
zessorregister an und generiert zur Verarbeitung von Daten- 
stromen Prozessor-Interrupts . Bestandteil der zweiten Schicht 
ist zweckmaliig ein Transf ermodul, welches die Datensignale 
von dem Datensignalauswertungsmodul in eine auf das Daten- 
libertragungsprotokoll abgestimmte Form transf ormiert und dem- 
entsprechend protokollkonf orme empfangene Datensignale von 
dem Sensor an die Auf zeichnungseinheit zur internen Weiter- 
verarbeitung in der Auf zeichnungseinheit zurtick transfor- 
miert . 
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Zur Verhinderung jeglicher Manipulation ist es sinnvoll, wenn 
die Auf zeichnungseinheit an den Sensor und der Sensor an die 
Auf zeichnungseinheit die Datensignale verschliisselt versendet 
und Bestandteil der Auf zeichnungseinheit ein Trans fermodul 
5 ist, welches Datensignale von der Auf zeichnungseinheit an den 
Sensor sowie von dem Sensor an die Auf zeichnungseinheit ver- 
schlusselt bzw. entschlusselt . Davon im Wesentlichen unabhan- 
gig konnen zweckmaiJig ohne Verschlusselung und nicht konform 
zu eineiti Datenlibertragungsprotokoll Echtzeitimpulse von dem 
0 Sensor an ein Echtzeitsignalauswertungsmodul ubermittelt wer- 
den. 

Vorteilhaft steht das Echtzeitsignalauswertungsmodul, welches 
die von der Echtzeitsignalstelle ubermittelten Echtzeitimpul- 
5 se insbesondere in eine Information uber eine Geschwindigkeit 
bei der Anwendung des Verfahrens fiir einen Tachographen uber- 
fuhrt, in einer signalubertragenden Verbindung mit dem Daten- 
signalauswertungsmodul, an welches die Ergebnisse dieser Aus- 
wertung als ein zweites Datensignal iibersendet werden. Eine 
0 derartige Ubersendung bzw. Kommunikation zwischen dem Echt- 
zeitsignalauswertungsmodul und dem Datensignalauswertungsmo- 
dul erfolgt zweckmaJiig mittels eines zwischen den beiden Mo- 
dulen angeordneten Kommunikationsspeichers asynchron . 

5 Die Zeitspanne zwischen dem ersten Anf orderungsbef ehl und dem 
zweiten Anf orderungsbef ehl hat sich in der Praxis mit einer 
Lange zwischen 50 ms und 300 ms als sinnvoll erwiesen. Beste 
Stabilitat des erf indungsgemaJien Verfahrens und minimale Feh- 
leranf alligkeit lassen sich erzielen mit einer Zeitspanne 

0 zwischen 147 ms und 172 ms, so dass die Datensignalauswertung 
die Echtzeitimpulsanzahl stets zu einer korrekten Datensig- 
nalimpulsanzahl zuordnet und auf die richtigen Vergleichser- 
gebni s s e kommt . 



5 



200414390 



In der Folge ist die Erfindung anhand eines speziellen Aus- 
fiihrungsbeispiels unter Bezugnahme auf sine Zeichnung zur 
Verdeutlichung naher erlautert. Es zeigt: 

5 Figur 1 eine schematische Darstellung des erf indungsgemafien 

Verf ahrens . 

Figur 1 zeigt eine Anordnung bestehend aus einem Tachogra- 
phen DTCO und einem Sensor S. Der Tachograph DTCO steht mit 
0 dem Sensor S mittels einer Echtzeitsignalleitung RTL und ei- 
ner Datenleitung DL in Verbindung. Wesentliche Komponenten 
des Tachographen DTCO sind eine serielle Datensignalschnitt- 
stelle DSI, ein Transf ermodul TM, ein Datensignalauswertungs- 
modul DSE, ein Kommunikationsspeicher KM, ein Echtzeitsignal- 
5 auswertungsmodul RTSE und eine Echtzeitsignalschnittstel- 
le RTI. Der Tachograph DTCO uberniinmt hierbei die Funktion 
einer erf indungsgemafien Auf zeichnungseinheit RM. 

Zu Beginn eines Signalubertragungsvorganges sendet der Tacho- 
0 graph DTCO initiiert von der Datensignalauswertung DSE an den 
Sensor S Authentif izierungsdaten 7 0 und darauf folgend eine 
Antwortanforderung 80. Nach erf olgreicher Authentif izierung 
beider Seiten und Austausch eines Sitzungsschlussels treten 
der Tachograph DTCO und der Sensor S in eine Obermittlung von 
5 auf den Betrieb des Nutzf ahrzeuges bezogener Daten gemali 

ISO 16844-3 ein. Jede Minute initiiert das Datensignalauswer- 
tungsmodul DSE mittels eines ersten Anf orderungsbef ehls 1.0 
eine Ubertragung der Messergebnisse des Sensors der Zwischen- 
zeit als Datensignal DS an das Datensignalauswertungsmodul 
0 DSE. Hierbei arbeitet das erf indungsgemafie Verfahren gemaJi 
einer schichtenweisen Implement ierung in der Art, dass das 
Datensignalauswertungsmodul DSE die erste Anforderung 1.0 und 
das Datensignal DS in Form von Rohdaten aussendet bzw. emp- 
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fangt, da das Echtzeitsignalauswertungsmodul RTSE, der Kommu- 
nikationsspeicher KM und die Datensignalauswertung DSE einer 
ersten Schicht l.L angehdren. 

Der erste Anf orderungsbef ehl- 1 . 0 gelangt als Rohdatum von den 
Datensignalsauswertungsmodul DSE zu dem Transf ermodul TM, 
welches der zweiten Schicht 2.L angehort. Als Element der 
zweiten Schicht 2.L transf ormiert das Transf ermodul TM den 
ersten Anf orderungsbef ehl l.O in eine Form, entsprechend ei- 
nem Datenubertragungsprotokoll DSP. 

Die protokollkonformen Datensignale werden von dem Transfer- 
modul TM auBerdem verschliisselt und an ein Element einer 
dritten Schicht 3.L der Implementierung des erf indungsgemaJien 
Verfahrens, namlich an die Datensignalschnittstelle DSI iiber- 
geben. Die dritte Schicht 3.L spricht auf unterster Ebene 
Prozessorregister an und generiert Interrupts insbesondere 
fur den Datenaustausch mit dem Sensor S. Der erste Anforde- 
rungsbefehl gelangt auf diese Weise tiber die Datensignal- 
schnittstelle DSI mittels der Datenleitung DL zu dem Sensor 
S. Einen entsprechend umgekehrten Weg mit im Wesentlichen in- 
versen Vorgangen nimmt das Datensignal DS ausgehend von dem 
Sensor zu dem Datensignalauswertungsmodul DSE. 

Im Wesentlichen unabhangig von den mit dem Datensignal DS in 
Verbindung stehenden Vorgangen D, die in der schematischen 
Darstellung auf einer mit D bezeichneten Seite D einer Grenz- 
linie G sich befinden, finden jenseitig dieser Grenzlinie G 
gleichzeitig mit Echtzeitimpulsen RTS in Verbindung stehende 
Vorgange auf der mit RT bezeichneten Seite RT statt. Mittels 
der Echtzeitsignalleitung RTL sendet der Sensor S Echtzeitim- 
pulse RTS an die Echtzeitsignalschnittstelle RTI. 
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Die in der dritten Schicht 3.L befindliche Echtzeitsignal- 
schnittstelle RTI sendet entsprechende Signals RTS an das 
Echtzeitsignalauswertungsmodul RTSE, wobei die Anzahl der 
Echtzeitsignale RTS zu der Echtzeitimpulsanzahl RTSN fortlau- 
fend aufaddiert werden. 

Urn eine bestimmte Zeitspanne At zu dem ersten Anf orderungsbe- 
fehl 1.0 versetzt, namlich um etwa 147 ms bis 172 ms, abge- 
stimmt auf die in der zweiten Schicht 2.L und dritten 
Schicht 3.L ablaufenden Prozesse der Obertragung des Daten- 
signals DS bzw. des ersten Anf orderungsbef ehls l.O, sendet 
das Datensignalauswertungsmodul DSE an die Echtzeitsignal- 
schnittstelle RTI einen zweiten Anf orderungsbef ehl 2.0 unter 
Zwischenschaltung des Trans fermoduls TM. Entsprechend zeit- 
versetzt zu dem Eintreffen des Datensignals DS aus dem Sen- 
sor S bei dem Datensignalauswertungsmodul DSE iibermittelt die 
Echtzeitsignalschnittstelle RTI eine Echtzeitimpulsanzahl 
RTSN direkt an das Datensignalauswertungsmodul DSE. 

Mittels des Kommunikationsspeichers KM befinden sich das Da- 
tensignalauswertungsmodul DSE und das Echtzeitsignalauswer- 
tungsmodul RTSE im asynchronen Datenaustausch . Das Datensig- 
nalauswertungsmodul DSE vergleicht die Echtzeitimpulsanzahl 
RTSN mit der Datensignalimpulsanzahl DSN und setzt bei einer 
bestimmt Abweichung dieser beiden Werte bestimmter, nicht 
mehr zu tolerierender GrSlie, in dem Kommunikationsspeicher KM 
ein Fehler-Flag FF, welches das Echtzeitsignalauswertungsmo- 
dul RTSE dort ausliest. Das Fehler-Flag FF dient hierbei als 
Indikator fiir eine Manipulation und gelangt in einen Auf- 
zeichnungsspeicher R. Gleichzeitig iibernimmt das Echtzeitsig- 
nalauswertungsmodul RTSE anstelle der Echtzeitimpulse RTS die 
Informationen aus dem Datensignal DS zur Ermittlung der zu- 
rtickgelegten Wegstrecke des Nutzfahrzeuges . 
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Beim Vergleich der Echtzeitimpulsanzahl RTSN und der Daten- 
signalimpulsanzahl DSN ist sine als Grenze definierte Abwei- 
chung zulassig, erst bei Oberschreitung der Abweichung wird 
das Fehler-Flag FF gesetzt. 

AbhSngig von den Echtzeitimpulsen RTS iibermittelt das Echt- 
zeitsignalauswertungsmodul RTSE ein Fahrsignal V oder ein 
Haltesignal ST an das Datensignalauswertungsmodul DSE. 

10 Wird von dem Echtzeitsignalauswertungsmodul RTSE das Halte- 
signal ST an das Datensignalauswertungsmodul DSE iibermittelt, 
vermeldet das Datensignalauswertungsmodul DSE den Stillstand 
des Fahrzeuges . 

15 Ubermittelt das Echt zeitauswertungsmodul RTSE an das Daten- 
signalauswertemodul DSE kein Signal V fur den Fall, dass das 
Echtzeitsignalauswertungsmodul RTSE den Zustand "Halt" er- 
kennt, und liefert die Echtzeitsignalschnittstelle RTI sine 
zu niedrige Echtzeitimpulsanzahl RTSN = 0 im Vergleich zur 
Datensignalimpulsanzahl DSN, wird das Fehler- Flag FF gesetzt 
und der Aufzeichnung wird die aus dem Datensignal ermittelte 
Wegstrecke zugrunde gelegt und es wird der Zustand festge- 
stellt, dass die Verbindung mittels der Echtzeitsignalleitung 
RTL gestort ist. 
5 

Ubermittelt das Echtzeitsignalauswertungsmodul RTSE an das 
Datensignalauswertungsmodul DSE ein Signal V fur den Fall, 
dass das Echtzeitsignalauswertungsmodul RTSE den Zustand 
"Fahren" erkennt, und liefert die Echtzeitsignalschnittstel- 
0 le RTI eine zu niedrige Echtzeitimpulsanzahl RTSN im Ver- 
gleich zur Datensignalimpulsanzahl DSN, wird das Fehler-Flag 
FF gesetzt und der Aufzeichnung wird die aus dem Datensig- 
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nal DS ermittelte Wegstrecke bzw. Fahrgeschwindigkeit zugrun^ 
de gelegt. 



Bleibt das Datensignal DS iiti Rahmen der zyklischen Anforde- 
rungsbefehle 1.0 vollig aus, wird ebenfalls das Fehler- Flag 
FF gesetzt und der Zustand festgestellt, dass die Verbindung 
mittels der Datenleitung DL gestort ist. 
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Patentansprtiche 

1. Verfahren zur Erkennung von Manipulationen an einer An- 
ordnung bestehend aus einem impulsgebenden Sensor (S) 
und einer Auf zeichnungseinheit (RM) , wobei 

- der Sensor (S) an die Auf zeichnungseinheit (RM) Echt- 
zeitimpulse (RTS) einer Messung iibermittelt , 

- die Aufzeichnungseinheit (RM) zyklisch an den Sen- 
(S) einen erst en Anf orderungsbef ehl sendet, worauf- 

hin der Sensor (S) an die Aufzeichnungseinheit (RM) ein 
erstes Datensignal (DS) iibermittelt , welches Information 
iiber zwischenzeitliche Echtzeitimpulse (RTS) enthalt, 

- eine Echtzeitsignalschnittstelle (RTI) die Echtzeitim- 
pulse (RTS) zu einer Echtzeitimpulsanzahl (RTSN) aufsum- 
miert , 

ein Datensignalauswertungsmodul (DSE) der Aufzeich- 
nungseinheit (RM) die Anzahl der Impulse basierend auf 
dem Datensignal (DS) zu einer Datensignalimpulsan- 
zahl (DSN) ermittelt, 

- das Datensignalauswertungsmodul (DSE) an die Echtzeit- 
signalschnittstelle (RTI) einen zweiten Anf orderungsbe- 
fehl (2.0) sendet, woraufhin die Echtzeitsignalschnitt- 
stelle (RTI) an das Datensignalauswertungsmodul (DSE) 
die Echtzeitimpulsanzahl (RTSN) iibermittelt, 

- wobei der erste Anf orderungsbef ehl (1,0) und der zwei- 
te Anf orderungsbef ehl (2.0) urn eine bestimmte Zeitspan- 
ne (At) zueinander versetzt aufeinander folgen und 

- das Datensignalauswertungsmodul (DSE) die Echtzeitim- 
pulsanzahl (RTSN) und die Datensignalimpulsanzahl (DSN) 
miteinander vergleicht. 

Verfahren nach Anspruch 1, dadurch gekenn- 
zeichnet, dass die zyklische Ubertragung des Da- 
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tensignals (DS) von dem Sensor (S) an die Auf zeichnungs- 
einheit in regelmaiiigen zeitlichen Abstanden erfolgt. 

3. Verfahren nach mindestens einem der vorhergehenden An- 
spruche, dadurch gekennzeichnet, 
dass der Sensor (S) mit der Auf zeichnungseinheit (RM) 
auf der Grundlage eines Dateniibertragungsprotokolls 
(DSP) Datensignale (DS) austauscht. 

4. Verfahren nach Anspruch 3, dadurch gekenn- 
zeichnet, dass zwischen dem Datensignalauswer- 
tungsmodul (DSE) und dem Sensor (S) ein Transf ermodul 
(TM) angeordnet ist, welches die Datensignale (DS) von 
dem Datensignalauswertungsmodul (DSE) in eine auf das 
Datentibertragungsprotokoll (DSP) abgestimmte Form trans- 
formiert und protokollkonf orme empfangene Datensignale 
(DS) von dem Sensor (S) an die Auf zeichnungseinheit 

(RM) zur internen Weiterverarbeitung in der Aufzeich- 
nungseinheit (RM) zuriick transf ormiert . 

5. Verfahren nach mindestens einem der vorhergehenden An- 
spriiche, dadurch gekennzeichnet, 
dass die Auf zeichnungseinheit (RM) an den Sensor (S) und 
der Sensor (S) an die Auf zeichnungseinheit (RM) die Da- 
tensignale (DS) verschlusselt versendet, Bestandteil der 
Auf zeichnungseinheit (RM) ein Transf ermodul (TM) ist, 
welches Datensignale (DS) von der Auf zeichnungseinheit 
(RM) an den Sensor (S) und von dem Sensor (S) an die 

Auf zeichnungseinheit (RM) verschlusselt bzw. entschliis- 
selt . 



6. Verfahren nach mindestens einem der vorhergehenden An- 
spruche, dadurch gekennzeichnet. 
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dass die Auf zeichnungseinheit (RM) eine Echtzeitsignal- 
schnittstelle (RTI) , die Echtzeitsignale (RTS) von dem 
Sensor (S) empfangt, und eine Datensignalschnittstelle 
(DSI), die Datensignale (DS) mit dem Sensor (S) aus- 
tauscht, aufweist; 

7. Verfahren nach Anspruch 6, dadurch gekenn- 
zeichnet, dass die Echtzeitsignalschnittstel- 
le (RTI) mit einem Echtzeitsignalauswertungsmodul 
(RTSE) in signalubertragender Verbindung steht, das 
Echtzeitsignalauswertungsmodul (RTSE) die Echtzeitsigna 
le (RTS) auswertet und aus den Ergebnissen dieser Aus- 
wertung ein zweites Datensignal (DS2) an das Datensig- 
nalauswertungsmodul (DSE) erzeugt. 

8. Verfahren nach Anspruch 7, dadurch gekenn- 
zeichnet, dass das Echtzeitsignalauswertungsmo- 
dul (RTSE) mit dem Datensignalauswertungsmodul (DSE) 
mittels eines Kommunikationsspeichers (KM) asynchron Da- 
ten austauscht. 

9. Verfahren nach mindestens einem der vorhergehenden An- 
spriiche, dadurch gekennzeichnet, 

dass die Zeitspanne (At) zwischen 50 ms und 300 ms be- 
tragt . 

10. Verfahren nach mindestens einem der vorhergehenden An- 
spriiche, dadurch gekennzeichnet, 
dass die Auf zeichnungseinheit (RM) jede Minute an den 
Sensor (S) einen ersten Anf orderungsbef ehl (1.0) sendet. 

11. Verfahren nach mindestens einem der vorhergehenden An- 
sprtiche, dadurch gekennzeichnet. 
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dass die Auf zeichnungseinheit (RM) bei Ausbleiben eines 
Datensignals (DS)als Antwort auf den zyklisch ausgesen- 
deten ersten Anf orderungsbef ehl (1.0) ein Fehler-Flag 
(FF) in den Kommunikationsspeicher eintragt. 

Verfahren nach mindestens einem der vorhergehenden An- 
spruche, dadurch gekennzeichnet, 
dass die Auf zeichnungseinheit (RM) bei einem eine be- 
stiminte Grenze uberschreitenden Unterschied in der An- 
zahl an Echtzeitimpulsen (RTS) im zeitbezogenen Ver- 
gleich mit dem Datensignal (DS) ein Fehler-Flag (FF) in 
den Kommunikationsspeicher eintragen wird und den Auf- 
zeichnungen der Wegstrecke das Datensignal (DS) zugrunde 
gelegt wird. 



13. 



15 



20 



25 



Verfahren nach mindestens einem der vorhergehenden An- 
sprache, dadurch gekennzeichnet,- 
dass ein Fehler-Flag (FF) gesetzt wird und/oder der Auf- 
zeichnung die aus dem Datensignal (DS) ermittelte Weg- 
strecke zugrunde gelegt wird und/oder der Zustand aufge- 
zeichnet wird, dass die Verbindung mittels der Echtzeit- 
signalleitung (RTL) gestOrt ist, wenn das Echtzeitaus- 
wertungsmodul (RTSE) an das Datensignalauswertemodul 
(DSE) kein Signal (V) iibertragt und das Echtzeitsignal- 
auswertungsmodul (RTSE) den Zustand "Halt" erkennt und 
die Echtzeitsignalschnittstelle (RTI) eine zu niedrige 
Echtzeitimpulsanzahl (RTSN = 0) im Vergleich zur Daten- 
signalimpulsanzahl (DSN) liefert. 



30 



14 



Verfahren nach mindestens einem der vorhergehenden An- 
spriiche, dadurch gekennzeichnet, 
dass ein Fehler-Flag (FF) gesetzt wird und der Aufzeich- 
nung die aus dem Datensignal (DS) ermittelte Wegstrecke 
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bzw. Fahrgeschwindigkeit zugrunde gelegt wird, wenn das 
Echtzeitsignalauswertungsmodul (RTSE) an das Datensig- 
nalauswertungsmodul (DSE) ein Signal (V) iibermittelt und 
das Echtzeitsignalauswertungsmodul (RTSE) den Zustand 
"Fahren" erkennt und die Echtzeitsignalschnittstelle 
(RTI) sine zu niedrige Echt zeitimpulsanzahl (RTSN) lie- 
fert im Vergleich zur Datensignalimpulsanzahl (DSN) . 

Verfahren nach mindestens einem der vorhergehenden An- 
spriiche, dadurch gekennzeichnet, 
dass das Fehler-Flag (FF) gesetzt wird, wenn das Dat en- 
signal (DS) im Rahmen der zyklischen Anf orderungsbef eh- 
le (1.0) ausbleibt und der Zustand auf gezeichnet wird, 
dass die Verbindung mittels der Datenleitung (DL) ge- 
stort ist. 
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Zusammenf assung 

Verfahren zur Manipulationserkennung an einem Sensor 

Die Erfindung betrifft ein Verfahren zur Erkennung von Mani- 
pulationen an einer Anordnung bestehend aus einem impulsge- 
benden Sensor (S) und einer Auf zeichnungseinheit (RM) . Insbe- 
sondere bei einem Tachographen (DTCO) gilt es jede Moglich- 
keit zur Manipulation zu beseitigen. Hierzu schlSgt die Er- 
findung vor, das der Sensor (S) an die Auf zeichnungseinheit 
(RM) Echtzeitimpulse (RTS) und zyklisch auf erste Anforde- 
rungsbefehle (l.O) hohere Datensignale (DS.) einer Messung 
iibermittelt und auf zeitlich zu den ersten Anf orderungsbef eh- 
len (1.0) versetzte zweite Anf orderungsbef ehle (2.0) eine 
Echtzeitimpulsanzahl (RTSN) empf angt . Ein Datensignalauswer- 
tungsmodul (DSE) vergleicht die Echtzeitimpulsanzahl (RTSN) 
und eine Datensignalimpulsanzahl (DSN) miteinander und er- 
zielt dadurch hochste Sicherheit gegen Manipulation. 



20 (Figur 1) 
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Bezugszeichenliste 

.1 



1 r\ 
1 . U 


erster Anf orderungsbef ehl 


9 n 


zweiten Anf orderungsbef ehl 


/u 


Authentifizierungsdaten 


o U 


Antwortanf orderung 


DL 


Datenleitung 


DS 


Datensignal 


DS2 


Zweites Datensignal 


DSE 


Datensignalauswertungsmodul 


7~\ T 

DSI 


Datensignalschnittstelle 


o Tvf 

DSN 


Datensignalimpulsanzahl 


DSP 


Datenubertragungsprotokoll 


DTCO 


Tachograph 


r r 


Fehler-Flag 


KM 


Kommunikationsspeicher 


RM 


Auf zeichnungseinheit 


T~> m T* 

RTI 


Echtzeitsignalschnittstelle 


RTL 


Echtzeitsignalleitung 


RTS 


Echtzeitimpulse 


RTSE 


Echtzeitsignalauswertungsmodul 


RTSN 


Echtzeitimpulsanzahl 


S 


Sensor 


TM 


Transfermodul 


At 


Zeitspanne 



